作為人才培養(yǎng)搖籃的高校，運用信息技術(shù)結(jié)合數(shù)據(jù)開展學生用戶畫像以優(yōu)化教育資源配置，提升精準化管理與服務(wù)，成為校園數(shù)字化轉(zhuǎn)型與智能升級的創(chuàng)新做法，在越來越多的高校中得到推廣。然而，高校學生用戶畫像在充分發(fā)揮智能技術(shù)優(yōu)勢的同時，由于對畫像應(yīng)用限度界定不清，個人信息保護與數(shù)據(jù)安全的重重隱患不斷凸顯。如何確保高校學生用戶畫像處于合法保護與有效利用的狀態(tài)，已經(jīng)成為實現(xiàn)“智能開放、以人為本”的智慧校園建設(shè)必須解決的問題。
高校學生用戶畫像限度不明隱患凸顯
用戶畫像是指通過收集、匯聚、分析個人信息，對某特定自然人個人特征，如經(jīng)濟、健康、行為等方面做出分析或預(yù)測，形成其個人特征模型的過程。高校學生用戶畫像匯聚多重數(shù)據(jù)以可視化模式呈現(xiàn)學生學習生活狀況，關(guān)涉學生個人信息，應(yīng)用不當容易激發(fā)重重風險。隨著智慧校園中學生用戶畫像適用變得普遍，畫像應(yīng)用邊界不清，限度不明導(dǎo)致校園管理秩序和學生權(quán)益受損的隱患逐步凸顯，主要表現(xiàn)如下：
第一，未獲授權(quán)過度收集畫像數(shù)據(jù)，學生知情同意權(quán)難以保障。在畫像數(shù)據(jù)采集階段，高校依法依規(guī)采集教學、科研及校務(wù)管理等教育職能范圍內(nèi)的學生個人數(shù)據(jù)，這可以成為用戶畫像的正常來源。然而，基于用戶畫像“精準”分析的宗旨，越來越多的數(shù)據(jù)包括學生的互聯(lián)網(wǎng)瀏覽內(nèi)容、個體行蹤軌跡等在未經(jīng)授權(quán)同意的情形下被過度采集，成為畫像的數(shù)據(jù)來源，這實際侵犯了高校學生的知情同意權(quán)。例如在運用大數(shù)據(jù)技術(shù)開展高校學生精準思政的探索中，有學者提出高校應(yīng)當與網(wǎng)絡(luò)運營商深度合作以便采集學生多元化的網(wǎng)絡(luò)數(shù)據(jù)，學生、生活中瀏覽的網(wǎng)絡(luò)信息內(nèi)容和個體行蹤軌跡也在采集范圍，最終形成個性畫像更好分析其言行變化，實現(xiàn)由“大水漫灌”到“精準滴灌”的高校育人模式轉(zhuǎn)變。這樣的做法從表面看來，是新興技術(shù)促成高等校園更加智慧，但從內(nèi)在剖析不難發(fā)現(xiàn)其中蘊含損害學生權(quán)益的重重隱患。
第二，用戶畫像標簽內(nèi)容不當涉及個人隱私產(chǎn)生歧視等相關(guān)風險。近年來，高等學校學生用戶畫像適用場景愈加多元化，健康領(lǐng)域也成為畫像應(yīng)用的拓展環(huán)節(jié)。在實踐中，有高校為更精準應(yīng)對學生心理健康問題，在學生用戶畫像模式設(shè)定例如“重度上癮”“孤僻”等標簽內(nèi)容，并采用聚類分析方法、離群分析方法以及關(guān)聯(lián)分析方法，采集學生數(shù)據(jù)形成網(wǎng)絡(luò)成癮矯正策略畫像或者孤僻行為地圖畫像。標簽內(nèi)容設(shè)定不當涉及展露他人隱私，并通過用戶畫像應(yīng)用產(chǎn)生更深更廣的不良影響，極易導(dǎo)致學生名譽、身心健康受到損害或歧視性待遇。
第三，用戶畫像數(shù)據(jù)存儲應(yīng)用安全保障不力導(dǎo)致學生個人信息泄露、毀損與丟失。由于用戶畫像集聚學生多元數(shù)據(jù)與個人信息緊密關(guān)聯(lián)，可形成總體性評價，更易在現(xiàn)實中精準指向具體個人，因此畫像的存儲、傳輸、使用、共享、公開與刪除都應(yīng)當采取嚴格的安全技術(shù)措施和管理手段，否則高校個人信息安全將無法保障。例如，2023年北京某高校學生收集本校碩博同學個人信息，包括照片、姓名、學號、籍貫、生日等并公開發(fā)布在網(wǎng)站進行“顏值打分”，引發(fā)公眾對高校數(shù)據(jù)安全管理的憂慮。這充分說明，對于學生畫像數(shù)據(jù)尤其包含敏感個人信息的聚合數(shù)據(jù)，如果沒有做好制度規(guī)范和權(quán)限管理的安全保障，校園正常管理秩序與學生個人信息權(quán)益會持續(xù)處于危險狀態(tài)。
總之，為平衡高校智慧校園技術(shù)發(fā)展與隱患控制，學生用戶畫像適用應(yīng)保持限度。如何劃分高校學生用戶畫像的應(yīng)用限度？從外部而言，應(yīng)基于安全價值的立場，界定用戶畫像應(yīng)用的合法性基礎(chǔ)與標準；從內(nèi)部而言，確立高校學生用戶畫像技術(shù)的倫理性審查，防范畫像內(nèi)容與方式不當侵害學生權(quán)益。
高校學生用戶畫像應(yīng)用的法律遵從
目前在我國網(wǎng)絡(luò)數(shù)據(jù)法律體系中，沒有規(guī)制用戶畫像的專門條款，但這并不意味著法律沒有對高校學生用戶畫像應(yīng)用限度做出“界分”。《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》對用戶畫像所涉數(shù)據(jù)全生命周期均有對應(yīng)要求，2025年1月1日起施行的《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》為用戶畫像者的網(wǎng)絡(luò)數(shù)據(jù)安全責任提供細致的合規(guī)標準。具體而言，表現(xiàn)如下：
一是學生用戶畫像數(shù)據(jù)來源應(yīng)有合法依據(jù)。構(gòu)建高校學生數(shù)字用戶畫像，學生數(shù)據(jù)是基礎(chǔ)。不同場景的用戶畫像涉及來源不同的數(shù)據(jù)，數(shù)據(jù)來源應(yīng)當符合法律的要求。首先，高校在科研、教學及校務(wù)管理等教育職能范圍依法采集的學生個人數(shù)據(jù)可以成為畫像來源數(shù)據(jù)。其次，如果涉及畫像數(shù)據(jù)采集范圍拓寬，《中華人民共和國個人信息保護法》的“最小化”原則成為采集范圍的判斷標準，既將采集學生數(shù)據(jù)應(yīng)當符合最小必要范圍內(nèi)進行，盡可能減少對個人權(quán)益的影響。最后，從其他運營網(wǎng)絡(luò)系統(tǒng)收集學生個人信息尤其涉及敏感個人信息，例如個人生物識別信息、行蹤軌跡、健康生理信息等形成畫像，應(yīng)明確告知相關(guān)學生個人，并由個人自愿同意后方可使用。
二是學生用戶畫像模型應(yīng)合規(guī)依法構(gòu)建。其一，學生用戶畫像模型構(gòu)建涉及的標簽內(nèi)容設(shè)定有法律要求。用戶畫像標簽內(nèi)容中涉及學生主體的特征描述，不應(yīng)包含殘疾、疾病歧視等可能損害學生合法權(quán)益的違法和不良信息。其二，除為實現(xiàn)高校教育職能和學生信息主體授權(quán)同意使用目的所必需外，用戶畫像模型構(gòu)建應(yīng)消除明確的身份指向性，避免個體用戶畫像在校園日常中精確定位到特定個人，給學生帶來不必要的困擾。其三，畫像模型涉及算法應(yīng)當具有可解釋性，排除不規(guī)范、不公平、不公正的影響。例如在高校學生學業(yè)成績預(yù)警的群體用戶畫像中，算法設(shè)計可被解釋并預(yù)先評估其合理性，無論是對學校提升教學管理還是學生權(quán)益保護都至關(guān)重要。
三是學生用戶畫像應(yīng)依法存儲使用。根據(jù)《中華人民共和國數(shù)據(jù)安全法》的規(guī)定，高校應(yīng)當采取有效技術(shù)手段和建立安全管理措施保護學生用戶畫像存儲和使用。首先，存儲學生用戶畫像的服務(wù)器和數(shù)據(jù)庫原則上不宜存放在校外或者校內(nèi)非數(shù)據(jù)中心環(huán)境，對采取云服務(wù)或數(shù)據(jù)托管等方式存儲高校學生個人信息的，應(yīng)評估服務(wù)提供商個人信息保護措施的有效性、合規(guī)性和可靠性。其次，傳輸學生用戶畫像信息應(yīng)采用安全有效的加密算法，不應(yīng)通過即時通信工具或電子郵件等途徑批量學生用戶畫像，以防止學生個人信息泄露。最后，落實學生用戶畫像工作人員范圍和賬號的權(quán)限管控，嚴防無關(guān)人員將學生用戶畫像挪作他用。
高校學生用戶畫像應(yīng)用的倫理指引
在高校智慧校園建設(shè)中，運用畫像技術(shù)分析學生信息形成聚合數(shù)據(jù)預(yù)測相關(guān)行為趨勢具有精準治理提升效率的功能，但針對作為高等學校校園主體的學生，用戶畫像應(yīng)堅持“以人為本”的倫理指引，避免陷入數(shù)據(jù)分析的桎梏而喪失了人的主體性。
第一，學生用戶畫像適度，避免學生被多維度“數(shù)據(jù)透視”。其一，范圍適度。在滿足高等學校教育職能需求的前提下，學生用戶畫像應(yīng)當在最小必要范圍內(nèi)采集、存儲和使用學生個人信息。其二，場景適度。學生用戶畫像主要聚焦學業(yè)教育與人才培養(yǎng)場景展開，旨在提高高校教育質(zhì)量和助于學生健康成才，不符合教育宗旨的學生用戶畫像應(yīng)當排除。其三，內(nèi)容適度。學生個人隱私信息例如行蹤軌跡、上網(wǎng)瀏覽記錄等盡量不成為用戶畫像的元素，防止用戶畫像成為全景透明的“數(shù)據(jù)透視”。
第二，個體用戶畫像審慎而為，避免陷入“數(shù)字在場而身體缺場”的困境。在數(shù)字社會，學生個體直接用戶畫像通過各種信息標簽描述“學生本人”，為校方形成各種決策推斷提供可視化的數(shù)據(jù)基礎(chǔ)。然而，智慧校園中的學生主體不能僅是虛擬空間中的一個個數(shù)字對應(yīng)，更是在校園學習和生活中不斷成長的活生生個體。線下的校園互動、師生交流、輔導(dǎo)員與學生面對面的談話也是校園開展精準教育的重要內(nèi)容，以數(shù)字個體用戶畫像擠兌身體在場的做法并不值得普遍推廣。
第三，保障學生用戶畫像可修正可糾偏，避免用戶畫像適用損害學生正當利益。不得不承認的是，在學生用戶畫像的過程中，學生數(shù)據(jù)偏差、數(shù)據(jù)污染與數(shù)據(jù)錯誤都可能存在，這往往掩蓋在合成的“虛擬畫像”中，容易導(dǎo)致用戶畫像對學生本人的扭曲、撕裂甚至正當利益的侵害。高校應(yīng)當在用戶畫像適用決定學生重大利益情形下，保障被畫像者知情權(quán)與修正權(quán)的實現(xiàn)，即設(shè)置學生查閱與修正用戶畫像基本元素的合理渠道。
構(gòu)建“智能開放、以人為本”的智慧校園需要用戶畫像的技術(shù)助力，更需要基于信息安全立場確立學生用戶畫像的限度。在法治軌道上推行高校學生用戶畫像，防范用戶畫像給校園和學生帶來的系列風險，讓用戶畫像“釋優(yōu)”更“解憂”。在人性化的倫理指引下構(gòu)建學生用戶畫像，讓其既有精度又有溫度，促進智慧校園發(fā)展和學生權(quán)利保障相得益彰。
*本文為作者主持的國家社科基金項目《數(shù)字社會用戶畫像法律治理研究》（22BFX015）的階段性成果。
來源：《中國教育網(wǎng)絡(luò)》2025年2-3月合刊
作者：夏燕1、 伍博江2（作者單位1為重慶郵電大學網(wǎng)絡(luò)空間安全與信息法學院；2為重慶郵電大學網(wǎng)絡(luò)法治研究中心）
責編：陳榮
